Qué es Rundll32.exe (host de procesos DLL de Windows) y cómo verificar si es legítimo

Windows usa miles de DLL (bibliotecas de enlace dinámico) compartidas: ahorran espacio y evitan reescribir código común (ej. cuadro "Guardar como"). Las DLL no se ejecutan solas; las cargan otras apps. Cuando Windows debe cargar una DLL directamente, usa Rundll32.exe.

Uso de Rundll32

Nunca lo invocas manualmente en uso normal. Windows lo lanza en segundo plano. Si necesitas cargar una DLL a mano: Rundll32 nombre.dll en símbolo del sistema (sin más parámetros).

Consejo

Solo funciona desde Símbolo del sistema o Ejecutar. Doble clic al .exe no sirve (no pasas nombre de DLL).

Inspeccionar Rundll32 en Administrador de tareas

Suele haber ≥1 instancia. En Windows 8/10/11: pestaña Detalles (Ctrl+Shift+Esc). Verás Rundll32.exe y detalles.

Normalmente no preocupa, pero si hay muchas instancias o alto uso de CPU, verifica ubicación: botón derecho → Abrir ubicación de archivo. El real está en C:\Windows\System32 o C:\Windows\SysWOW64. Si abre otra carpeta → escaneo antivirus completo (posible malware).

Truco

Falsos pueden tener nombres parecidos: Rundll32_.exe (guion bajo).